Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette politique explique quelles données l’app NEAT365 pour iPhone (ci-après « l’app ») et le site neat365.net traitent, comment et pourquoi. En résumé : tes données restent sur ton téléphone ; seul ce dont une fonctionnalité a besoin pour fonctionner est envoyé à notre serveur et à nos partenaires.

En bref

• Les données que tu saisis (pas, sommeil, eau, alimentation, entraînements, compléments, cycle, mensurations, dépenses et notes) sont conservées sur ton téléphone et ne sont pas envoyées à notre serveur.
• Notre serveur ne conserve que ton compte ou ton identifiant invité anonyme, ton nombre d’utilisations quotidien et ton statut Premium.
• Les fonctionnalités d’IA (l’Assistant, « Ajouter par photo », « Trouver avec l’IA » et, dans certaines langues, la saisie rapide) envoient ce dont elles ont besoin à l’API Gemini de Google, uniquement quand tu les utilises et seulement après ton accord.
• Tes données de l’app Santé ne sont jamais utilisées à des fins de publicité, de marketing ou d’exploration de données, et ne sont jamais vendues.
• Nous n’affichons pas de publicité, nous ne te pistons pas et nous ne vendons pas tes données.

1. Responsable du traitement et contact

NEAT365 est développé et fourni par Muhammed Zahid Pehlivan (développeur indépendant, Türkiye), responsable du traitement de tes données personnelles au sens du Règlement général sur la protection des données de l’UE (RGPD) et de la loi turque n° 6698 relative à la protection des données personnelles (KVKK).

Pour toute question ou demande concernant cette politique ou tes données : [email protected]

2. Ce qui reste sur ton téléphone

Les éléments suivants sont conservés uniquement dans l’espace de l’app sur ton téléphone. Ils ne sont pas envoyés à notre serveur, et nous ne pouvons pas les voir :

• Ton profil : ton prénom, ton âge, ton sexe, ta taille, ton poids, tes objectifs et tes réponses aux questions posées à la première ouverture de l’app.
• Tes saisies : eau, repas, entraînements, compléments et médicaments, cycle, mensurations, humeur, dépenses, rappels et notes.
• Les résumés quotidiens lus dans l’app Santé (voir la section 3).
• Photos : photos de départ et de progression, ta photo de profil, photos de reçus.
• Enregistrements sonores du sommeil : courts enregistrements réalisés pendant le suivi du sommeil. Ils sont supprimés automatiquement au bout de 7 jours.
• Tes conversations avec l’Assistant.

Comme les autres données des apps de ton téléphone, ces données peuvent être incluses dans la sauvegarde de ton téléphone (iCloud ou ordinateur). C’est Apple qui conserve cette sauvegarde ; nous n’y avons pas accès.

Le fichier chiffré que tu crées avec « Sauvegarder » et les résumés PDF ne vont que là où tu choisis de les envoyer. Nous ne recevons jamais ton fichier de sauvegarde et nous n’en connaissons pas le mot de passe.

3. App Santé (HealthKit)

Si tu l’autorises, nous lisons les données suivantes dans l’app Santé :

• Activité : pas, distance de marche et de course, énergie active, étages montés, minutes d’exercice et entraînements.
• Cœur et respiration : fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque (VFC), fréquence respiratoire, oxygène sanguin et VO₂ max.
• Sommeil : phases de sommeil, troubles respiratoires pendant le sommeil et température du poignet pendant le sommeil.
• Corps : poids, taille, pourcentage de masse grasse et tour de taille.
• Nutrition : eau bue et énergie alimentaire.
• Profil : ta date de naissance et ton sexe biologique, pour préremplir les questions posées à la première ouverture de l’app.
• Cycle (uniquement pour les femmes qui activent le suivi du cycle) : température corporelle basale.

Nous n’écrivons que deux choses dans l’app Santé : l’eau que tu enregistres dans l’app et les entraînements que tu termines dans l’app.

Ces données servent à afficher tes résumés quotidiens, tes objectifs et tes analyses. L’app peut aussi les lire en arrière-plan quand de nouvelles données arrivent, pour que tes widgets restent à jour.

Tes données de l’app Santé :

• ne sont jamais utilisées à des fins de publicité, de marketing ou d’exploration de données ;
• ne sont jamais vendues ni partagées avec qui que ce soit ;
• ne sont jamais écrites dans iCloud par l’app.

Elles ne quittent ton téléphone que dans un seul cas : si tu acceptes d’utiliser l’Assistant, un résumé est envoyé au service d’IA avec la question que tu poses (voir la section 5). Tu peux modifier tes autorisations à tout moment dans l’app Santé.

4. Notre serveur

Notre serveur est hébergé par Supabase dans l’Union européenne (Francfort, Allemagne). Il ne conserve que les éléments suivants :

• Compte : si tu te connectes avec Apple, Google ou par e-mail :
  • l’identifiant de ton compte ;
  • ton adresse e-mail (il peut s’agir de l’adresse relais privée d’Apple) ;
  • ton mode de connexion et les dates de connexion ;
  • si tu te connectes avec Google, le nom et l’adresse de la photo de profil fournis par Google.
• Identifiant invité : si tu utilises l’app sans te connecter, un identifiant anonyme propre à l’app, qui ne dit pas qui tu es. Il sert à limiter les requêtes envoyées à notre serveur afin d’empêcher les abus.
• Nombre d’utilisations quotidien : combien de fois par jour tu utilises les fonctionnalités d’IA et les animations des exercices. Conservé uniquement pour limiter les abus (par exemple des robots) et pour compter l’utilisation dans la version gratuite.
• Ton statut Premium : si Premium est actif, jusqu’à quand, avec quelle formule et sur quelle boutique d’applications il a été acheté. Cette information provient de RevenueCat et sert à débloquer les fonctionnalités Premium sur le serveur.
• Jeton « Se connecter avec Apple » : si tu as utilisé « Se connecter avec Apple », le jeton d’actualisation fourni par Apple. Conservé uniquement pour pouvoir aussi révoquer ta connexion Apple quand tu supprimes ton compte.

Le contenu des requêtes d’IA n’est pas conservé sur notre serveur ; il est seulement transmis à Google. Une seule exception : les noms d’aliments saisis dans « Trouver avec l’IA » et les valeurs nutritionnelles trouvées sont conservés sans aucune information sur la personne qui les a saisis, pour que les recherches suivantes soient plus rapides.

5. IA (Google Gemini)

Le service appelé « service d’IA tiers » dans l’app est l’API Gemini de Google LLC. Les requêtes sont transmises à Google via notre serveur.

Ces fonctionnalités n’envoient rien sans ton accord. Le consentement est demandé séparément pour l’Assistant et pour la reconnaissance des aliments ; la saisie rapide fonctionne avec le consentement donné pour l’Assistant. Tu peux retirer ton consentement à tout moment dans Profil → Autorisations IA ; dès que tu le fais, plus rien n’est envoyé.

Chaque fonctionnalité envoie les éléments suivants :

• Assistant : avec chaque question :
  • ton âge, ton sexe, ta taille, ton poids, tes unités, tes objectifs et tes cibles quotidiennes (pas, eau, sommeil, calories et nutriments) ;
  • ton niveau d’activité, ton expérience de l’entraînement, tes jours d’entraînement par semaine, tes lieux d’entraînement et tes réponses sur ta condition physique ;
  • ta façon de manger, tes allergies, ton état de santé (y compris une grossesse ou un allaitement) et tes blessures ;
  • un résumé des sept derniers jours : pas, sommeil, eau, calories, entraînements et humeur ;
  • tes repas du jour, ton programme d’entraînement, ton plan alimentaire et la note du jour de l’app ;
  • des observations sur tes tendances : sommeil, pas, eau, humeur, habitudes (avec leurs noms), médicaments, compléments et dépenses ;
  • la date et l’heure ;
  • les derniers messages de cette conversation.

  Ton prénom n’est pas envoyé. Tes conversations restent sur ton téléphone.

• Ajouter par photo : la photo de ton assiette.
• Trouver avec l’IA : le nom de l’aliment que tu saisis.
• Saisie rapide (dans les langues autres que le turc et l’anglais) :
  • la phrase que tu dis ou que tu écris ;
  • la date du jour, l’heure et le jour de la semaine ;
  • tes unités ;
  • les noms et types de tes médicaments et compléments, et leurs horaires pas encore cochés aujourd’hui ;
  • les noms et types de tes habitudes pas encore cochées aujourd’hui ;
  • si un entraînement est prévu aujourd’hui.

  L’app te montre ce qu’elle va enregistrer à partir de la réponse ; rien n’est enregistré tant que tu n’as pas confirmé. Les phrases en turc et en anglais sont analysées sur ton téléphone et ne vont nulle part.

Google traite ces données selon les conditions de l’API Gemini payante : il ne les utilise pas pour entraîner ses modèles et peut les conserver pendant une durée limitée pour détecter les abus.

L’IA peut se tromper et ne donne pas de conseils médicaux.

6. Prestataires de services

L’app communique avec les services suivants, directement ou via notre serveur. À chaque connexion, ton adresse IP parvient aussi au service concerné, comme c’est normal sur Internet.

• Supabase (serveur et base de données, UE) : les éléments indiqués à la section 4.
• Google (API Gemini) : les éléments indiqués à la section 5.
• Apple : achats sur l’App Store, « Se connecter avec Apple », notifications et reconnaissance vocale.
  • C’est Apple qui encaisse le paiement ; tes informations de paiement ne nous parviennent jamais.
  • Pour la saisie vocale, ce que tu dis est d’abord transcrit en texte par la reconnaissance vocale de ton téléphone. Si ton téléphone ne la prend pas en charge, c’est le service de reconnaissance vocale d’Apple qui est utilisé. L’audio ne nous parvient jamais.
• RevenueCat (abonnement Premium) : ton historique d’achats et le statut de ton abonnement, associés à l’identifiant de ton compte sur notre serveur (un identifiant aléatoire).
• Sentry (rapports de plantage, UE) : si l’app plante ou si une page ne s’ouvre pas, les détails techniques de l’erreur, c’est-à-dire le type d’erreur, l’endroit du code où elle s’est produite, le modèle de ton téléphone et les versions d’iOS et de l’app. Ton nom, ton compte, tes données de santé, tes saisies et les captures de ton écran ne sont pas envoyés, et ton adresse IP n’est pas conservée.
• Connexion avec Google : le nom, l’adresse e-mail et l’adresse de la photo de profil fournis par Google lors de la connexion.
• Connexion par e-mail : le code de connexion est envoyé à ton adresse e-mail par un service d’envoi d’e-mails.
• Open-Meteo (météo) : les coordonnées de la ville que tu choisis.
• Open Food Facts (codes-barres) : le numéro du code-barres que tu scannes.
• WorkoutX (animations et instructions des exercices) : récupérées via notre serveur ; aucune information sur toi n’est envoyée.
• Expo (mises à jour de l’app) : les mises à jour sont téléchargées depuis les serveurs d’Expo.

Chacun de ces prestataires ne traite les données que pour nous fournir son service. Chacun est tenu de les protéger au moins autant que l’exigent cette politique et les règles d’Apple. Les politiques de confidentialité d’Apple et de Google s’appliquent aussi à leurs services de connexion.

7. Bases légales

• Conclusion et exécution du contrat : pour te fournir l’app, ton compte et l’abonnement Premium que tu achètes.
• Ton consentement explicite :
  • la lecture et l’écriture de données dans l’app Santé (l’autorisation iOS) ;
  • les fonctionnalités d’IA, y compris le traitement de catégories particulières de données personnelles, comme les données de santé, et leur transfert à un prestataire situé à l’étranger ;
  • les autorisations pour le micro, l’appareil photo, les photos, la reconnaissance vocale, les alarmes et les notifications.
• Intérêt légitime : prévenir les abus (nombre d’utilisations) et corriger les erreurs (rapports de plantage).
• Obligation légale : lorsque la loi l’exige.

8. Transferts à l’étranger

Notre serveur (Supabase) et les rapports de plantage (Sentry) se trouvent dans l’Union européenne. Google, RevenueCat, Apple et Expo sont des entreprises basées aux États-Unis ; tes données peuvent aussi être traitées sur leurs serveurs situés dans d’autres pays.

Ces transferts reposent sur :

• ton consentement explicite, pour les fonctionnalités d’IA ;
• leur nécessité pour l’exécution du contrat, pour les autres services ;
• des garanties telles que les clauses contractuelles types des prestataires.

9. Durées de conservation

• Données sur ton téléphone : jusqu’à ce que tu les effaces ou que tu supprimes l’app.
• Enregistrements sonores du sommeil : 7 jours.
• Ton compte : jusqu’à ce que tu le supprimes.
• Identifiant invité : supprimé automatiquement après 90 jours sans utilisation.
• Nombre d’utilisations quotidien : 30 jours.
• Ton statut Premium : tant que ton compte ou ton identifiant invité existe.
• Jeton « Se connecter avec Apple » : jusqu’à la suppression de ton compte ; il est alors révoqué auprès d’Apple.
• Requêtes d’IA : non conservées sur notre serveur. Google peut les conserver pendant une durée limitée pour détecter les abus.
• Résultats de « Trouver avec l’IA » : sans aucune information sur la personne qui a fait la recherche, pour une durée indéterminée.
• Rapports de plantage : 90 jours au maximum chez Sentry.
• Historique d’achats : conservé par Apple et RevenueCat en vertu de leurs propres obligations légales.

10. Autorisations

• App Santé : voir la section 3.
• Micro :
  • Pendant le suivi du sommeil, les sons comme le ronflement, la toux et les paroles en dormant sont reconnus sur ton téléphone grâce à l’analyse sonore d’Apple. Les courts enregistrements restent sur le téléphone et sont supprimés au bout de 7 jours.
  • Le micro sert aussi à la saisie vocale et à poser tes questions à l’Assistant à voix haute.
• Reconnaissance vocale : pour transcrire en texte ce que tu dis.
• Appareil photo et photos :
  • les photos d’assiette, pour l’analyse par l’IA ;
  • les photos de progression et de reçus, qui restent sur le téléphone ;
  • ta photo de profil.
• Notifications : les rappels et l’alarme de secours sont programmés sur ton téléphone. Nous n’utilisons pas de serveur de notifications push.
• Alarmes (iOS 26 et versions ultérieures) : pour l’alarme de réveil du suivi du sommeil.

Tu peux désactiver chaque autorisation à tout moment dans Réglages, sur ton téléphone ; la fonctionnalité qui en a besoin cesse alors de fonctionner.

11. Publicité, pistage et vente de données

• Nous n’affichons pas de publicité.
• L’app ne contient aucun outil d’analyse ou de publicité. Sentry ne signale que les plantages.
• Nous ne te suivons pas d’une app à l’autre ni d’un site web à l’autre ; c’est pourquoi nous ne demandons pas non plus l’autorisation de suivi (Transparence du suivi des apps).
• Nous ne vendons, ne louons ni n’échangeons tes données.

12. Tes droits

En vertu du RGPD et de l’article 11 de la KVKK, tu peux :

• savoir si tes données sont traitées et en demander une copie ;
• demander la rectification de données inexactes ou incomplètes ;
• demander l’effacement de tes données ;
• demander la limitation du traitement et t’opposer au traitement ;
• recevoir tes données dans un format portable ;
• retirer ton consentement à tout moment. Le retrait ne rend pas illicite le traitement effectué avant celui-ci.
• Si tu as une réclamation, tu peux t’adresser à l’Autorité turque de protection des données personnelles ou, si tu te trouves dans l’Union européenne, à l’autorité de protection des données de ton pays.

Envoie ta demande à [email protected]. Nous répondons dans un délai de 30 jours au maximum.

Comme nous ne pouvons pas voir les données de ton téléphone, leur rectification, leur exportation et leur suppression sont entre tes mains :

• pour les exporter, utilise « Sauvegarder » ;
• pour les supprimer, utilise les options ci-dessous.

13. Suppression de ton compte et de tes données

• « Supprimer le compte » (en bas de Profil, visible après connexion) :
  • ton compte, ton nombre d’utilisations et ton statut Premium sont supprimés du serveur ;
  • si tu as utilisé « Se connecter avec Apple », ta connexion Apple est révoquée ;
  • toutes tes données sur ce téléphone sont supprimées.

  Tes données dans l’app Santé ne sont pas touchées. Ton abonnement n’est pas annulé automatiquement ; annule-le dans Réglages → [ton nom] → Abonnements.

• « Effacer toutes les données » (au même endroit) : ton compte reste, et toutes tes données sur ce téléphone sont effacées.
• Supprimer l’app de ton téléphone efface aussi les données qu’elle contient.
• Ton identifiant invité est supprimé automatiquement après 90 jours sans utilisation. Si tu veux qu’il soit supprimé tout de suite, écris-nous.

14. Sécurité

• Toutes les connexions entre l’app, notre serveur et nos prestataires sont chiffrées (HTTPS/TLS).
• Seules les fonctions propres au serveur peuvent accéder à ses tables ; celles-ci ne peuvent pas être lues avec la clé intégrée à l’app.
• Ton fichier de sauvegarde est chiffré sur ton téléphone avec le mot de passe que tu choisis (AES-GCM, avec une clé dérivée par PBKDF2). Nous ne connaissons pas ton mot de passe.

Aucun système n’est totalement sûr. Si une violation touche tes données, nous t’en informerons, ainsi que l’autorité compétente, comme le prévoit la loi.

15. Limite d’âge

NEAT365 n’est pas destiné aux personnes de moins de 18 ans. L’app te demande ton âge à la première ouverture et n’accepte pas un âge inférieur à 18 ans. Si nous apprenons que des données d’une personne de moins de 18 ans nous sont parvenues, nous les supprimons.

16. neat365.net

• Le site n’utilise aucun outil d’analyse ou de publicité.
• Son seul cookie est « neat365_lang », qui mémorise la langue que tu choisis dans le menu des langues (1 an).
• Cloudflare, qui diffuse le site, peut conserver pendant une courte durée, pour des raisons de sécurité, des journaux d’accès techniques comme les adresses IP.

17. Modifications

Si cette politique change, nous publions la nouvelle version dans l’app et sur neat365.net, et nous mettons à jour sa date. Si ce qui est envoyé au service d’IA change, nous te demandons à nouveau ton consentement.